본 방침은 대한민국 개인정보보호법령을 기준으로 작성되었으며, 변호사의 법률 자문을 대체하지 않습니다.
포트올리오(이하 "회사")가 처리하는 개인정보는 그 수집 경로에 따라 지위가 다릅니다. 아래 구분을 먼저 읽지 않으면 이 방침의 다른 조항이 오해될 수 있습니다.
즉, 학생 여러분의 강좌 활동 데이터(B)의 보관 기간·파기 시점·열람 범위는 회사가 임의로 정하지 않으며, 담당 교수 또는 소속 기관이 정한 방침을 따릅니다. 강좌 참여 화면에는 "이 강좌의 데이터는 담당 교수가 관리합니다"라는 안내가 표시됩니다.
가. 회원가입·계정 (A)
나. 강좌 운영 (B — 담당 교수·기관이 처리자)
다. 학생 아카이브·유료 서비스 (C)
| 계정 정보(A) | 회원 탈퇴 시 또는 마지막 활동 후 1년까지 (이후 파기) |
| 강좌 운영 정보(B) | 담당 교수가 강좌 설정에서 지정한 기간(1~10년, 기본 5년). 소속 대학의 성적 근거자료 보존 규정(학칙)에 따르는 경우가 있으며, 그 기간 중에는 임의 삭제·수정이 제한될 수 있습니다. |
| 학생 아카이브 구독 자료(C) | 구독 유지 중 계속 보관. 해지 시 90일 유예 후 파기(해지 화면에서 즉시 파기 선택 가능) |
| 접속기록 | 최소 1년(관련 법령상 더 긴 보관이 요구되는 경우 그에 따름) |
| 수신거부·발송실패 기록(EmailSuppression) | 재수집·재발송 방지 목적으로 강좌 파기와 무관하게 계정 단위로 보관, 본인 요청 시 개별 삭제 |
| 가입 후 미전환 방문 기록(랜딩 방문 로그) | 90일 |
| 고객 문의·지원 기록 | 3년 |
성적 평가 근거자료(제출물·점수)는 소속 대학의 기록물 보존 규정(학칙)에 따라 담당 교수가 정한 기간 동안 보관되며, 보관 기간은 대학마다 다릅니다(통상 5~10년). 그 기간 중에는 정보주체의 요청이 있어도 삭제가 제한될 수 있습니다 — 이는 관련 법령(공공기록물 관리에 관한 법률 등)에 따른 대학·담당 교수의 보존 의무를 회사가 대행하는 것이며, 그 의무의 주체는 회사가 아니라 소속 대학 및 담당 교수입니다.
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 데이터베이스 행·첨부파일(R2 저장소)·관련 실시간 협업 기록을 모두 대상으로 하며, 하나라도 삭제에 실패하면 파기가 완료된 것으로 처리하지 않고 재시도합니다.
강좌 데이터(B)는 담당 교수가 "즉시 파기"를 요청하는 경우 위 기간 이전에도 파기됩니다. 보관 기간 만료가 임박하면 학기 말 기준 50/30/14/7/2일 전 단계적으로 파기 예정을 안내합니다 — 이 안내에는 요금·구독·결제 관련 문구를 포함하지 않습니다(제12조).
회사는 정보주체의 동의, 법령의 특별한 규정 등 개인정보보호법 제17조·제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다. 강좌 운영 정보(B)는 그 처리자인 담당 교수·기관이 열람할 수 있으나, 이는 제3자 제공이 아니라 처리자 본인의 열람입니다.
회사는 서비스 제공에 필요한 범위에서 아래와 같이 개인정보 처리를 외부에 위탁합니다. 위탁받는 자, 위탁하는 업무의 내용은 아래와 같으며, 회사는 위탁계약 시 개인정보보호법 제26조에 따라 안전성 확보조치, 재위탁 제한 등을 명시합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 웹 애플리케이션 실행, 파일 저장, 실시간 협업 인프라 |
| Supabase Inc. | 데이터베이스·인증 인프라 |
| 이메일 발송 사업자(도입 시 확정) | 알림·안내 이메일 발송 |
회사는 서비스 제공을 위하여 필요한 범위에서 위 수탁자에게 개인정보 처리 업무를 재위탁할 수 있으며, 재위탁 현황은 본 항목을 통해 공개합니다. 이용자는 서비스 이용계약(이용약관)에 동의함으로써 이에 동의한 것으로 봅니다.
회사는 서비스 제공을 위해 클라우드 인프라를 이용하며, 아래와 같이 개인정보가 국외로 이전되어 처리·보관될 수 있습니다. 이는 개인정보보호법 제28조의8 제1항 제3호에 따라 정보주체와 체결한 서비스 이용계약의 이행을 위한 처리위탁·보관이며, 아래 표를 통해 같은 조 제2항 각 호의 사항을 공개합니다.
| 이전받는 자 | 국가 | 이전 항목 | 목적 · 보유기간 |
|---|---|---|---|
| Cloudflare, Inc. | 미국 등 | 서비스 이용기록·업로드 파일·접속 정보 | 웹 실행·파일 저장·실시간 협업 / 위탁 종료 또는 파기 정책에 따름 |
| Supabase Inc. | 대한민국(서울 저장) · 미국(관리·지원 인력 접근) | 계정 식별정보·강좌 운영 데이터 | 데이터베이스·인증 / 동일 |
| 이메일 발송 사업자(도입 시 확정) | 미국 등 | 이메일 주소·발송 내역 | 알림 이메일 발송 / 동일 |
이전 방법은 서비스 이용 시 네트워크를 통한 전송이며, 이전을 거부할 권리가 있으나 위 인프라 이용 없이는 서비스 제공이 불가능하므로 거부 시 서비스 이용이 제한될 수 있습니다. 회사는 각 수탁자와 계약을 통해 암호화, 접근통제 등 안전성 확보조치를 이행합니다.
회사는 로그인 세션 유지 등 서비스 제공에 필요한 최소한의 쿠키를 사용합니다. 가입 전 방문 기록은 서비스 개선 목적으로 최대 90일간 보관 후 파기합니다. 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 일부 기능 이용이 제한될 수 있습니다.
회사는 이용자의 별도 동의(가입 시 필수 동의와 분리된 선택 동의, 기본값 미동의) 없이는 광고성 정보를 전자우편·Web Push로 전송하지 않습니다. 동의한 이용자에게 보내는 광고성 정보에는 제목 앞에 "(광고)" 표시와 수신거부 방법을 함께 안내하며, 이용자는 그 안내에 따라 언제든지 수신을 거부할 수 있습니다. 수신거부는 광고성 정보 전송에만 적용되며, 서비스 이용에 필요한 안내(제출 확인, 승인 알림, 데이터 보관·파기 안내 등)는 수신거부 대상이 아닙니다. 회사는 2년마다 광고성 정보 수신 동의 여부를 재확인합니다.
데이터 보관 기간 만료가 임박하여 발송하는 파기 예정 안내(전자우편·Web Push)에는 파기 예정일, 대상 자료의 개요·개수, 자료를 내려받을 수 있는 링크, 문의처만 포함하며, 요금· 구독·결제 관련 문구나 "계속 보관하려면 결제하세요"류의 문구를 포함하지 않습니다. 결제로 이어지는 안내는 이용자가 위 안내의 링크를 직접 클릭해 이동한 웹 페이지에서만 제공합니다.
현재 서비스는 이용자의 콘텐츠를 인공지능 모델의 학습에 이용하지 않으며, 그러한 목적으로 제3자에게 제공하지 않습니다. 향후 생성형 AI를 활용한 기능을 제공하는 경우, 관련 법령 (인공지능 기본법 등)에 따라 그 기능이 있는 강좌의 이용자에게 사전에 고지하고, AI가 생성한 결과물임을 표시하며, 점수·평가와 같은 자동화된 결정에는 관여하지 않고 사람이 최종 확인하도록 합니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자: (미기재 — 1인 사업자 체제에서는 대표자가 겸임 예정)
연락처: (미기재)
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 개인정보 침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
이 개인정보처리방침은 법령·정책 또는 서비스의 변경에 따라 개정될 수 있으며, 개정 시 시행일 및 변경 사항을 서비스 내에 공지합니다.
상호: (사업자등록 전 — 미기재) · 대표자: (미기재) · 사업장 주소: (미기재)
사업자등록번호: (미기재) · 통신판매업 신고번호: (미기재 — 유료 서비스 출시 전 신고 예정, 07 §6-4 L-20a)
고객문의: (미기재) · 개인정보 보호책임자(CPO): (미기재, 1인 사업자 체제에서는 대표자가 겸임)
위 항목은 사업자등록 전 임시 표기입니다. 실제 사업자 정보가 확정되는 대로 갱신합니다.
공고일: 2026년 8월 24일 · 시행일: 2026년 9월 1일